Grave Vulnerabilità SSH

23 Luglio 2015

Analisi di mercatoNo Comments

 

OpenSSH è un metodo di collegamento da remoto ed è  utilizzato da moltissimi dispositivi come router, firewall, sistemi di storage come NAS e molto altro, per l’accesso da remoto. 3 o 6 tentativi di accesso. Ma i ricercatori di sicurezza KingCope recentemente rivelato Un bug permette ad un utente malintenzionato di eseguire migliaia di richieste di autenticazione volte in apertura della finestra di login due minuti. Un utente malintenzionato può quindi utilizzare una password comune combinazioni lanciare attacco di forza bruta . Attacco a forza bruta è una minaccia abbastanza comune, e le vulnerabilità scoperte di recente consente a un utente malintenzionato di configurare più facilmente ed efficacemente server SSH dovrebbero limitare i tentativi di accesso, o limitare l’accesso a IP.